المولف المبرمج الروسي 2/15-156177 
الموقع الاصلي 


1ح »731116 مطم.ع 2111 /1ا1.مطاقة :15//:ماغخط 


اسم المقاله العثور على ال010©65565 136624 


اعتاد الكثيرمن مستخدمي الويندوز على ان ال 722223861 12516 يقوم بعرض جميع الو2006556م0 . ويعتقد الكثيرون ان 
الاختفاء عن انظار 102128 ع1351' امر مستحيل في حين ان ذلك امر سهل جدا.لفعل ذلك هناك العديد من الاساليب 

وتنفيذ ذلك امر سهل المنال !!! يبقى فقط سؤال وحيد لماذا تندر ال[0) التي تستخدم هذا الاسلوب ؟في الحقيقة هذا النوع 
يشكل فقط حوالي 1000/1 !! الى نسبى ال«روزمم] التي لا تجيد الاختفاء !!! 

اعتقد ان السبب هو ان كون صانعي هذه ال0[32] (الكسالي) لا يكتبون احصنتهم الخاصى بانفسهم وانما ياخذون برامج جاهزة 
ويضيفون اليها البرامج الخاصة بهم مما يعني ان المدزم الخفية سنتنشر بدورها عما قريب 


من الطبيعي اننا نحتاج الى حما ية من هذه الاشياء. في الواقع ان منتجي مضادات الفيروسات والجدران النارية اصبحوا متخلفين 
(الى حد ما ) بما ان منتجاتهم لا تستطيع العثور على ال00©65565 12626 . القليل منها يفعل ذلك وواحد فقط مجاني 2ع]1>115 
و(هو لا يعمل الا على 8102000) اما البقية فهي غالية الثمن مع انه تكلف القليل من المال والجهد!!! 


كل البرامج ج التي الموجودة الان لايجاد الوعووعء710 م12 تقوم على مبدا معين لذلك بامكاننا ان نفكرفي طريقة معينة 
اكات ل هذا المبدا او ان يلحق الفيروس نفسه ببرنامج معين وهذا هو الاسهل عند التنفيذ . ان المستخدم الذي يشتري 
برنامجا تجاريا لا يستطيع تغييره لذلك الحاق الفيروس ببرنامج معين تعتبر وسيلة فعاله وهذا هو الاسلوب المستخدم في 
ال35ك[ 1200 

التجارية على سبيل المثال (متاناء ع6010 1ع0غتط) . 

الحل الوحيد هو انشاء برنامج مجاني مفتوح المصدر للعثور على الوعووعء710 | والذي يطبق العديد من مباديء 
اظهار الوعءووع10م ماع13 وهذا سيكفل لنا الحماية (على الاقل) من الفيروسات التي تستخدم الاساليب الاساسبة للاخفاء 
اما عن الوعووعء710 12 الذي يلحق نفسه ببرنامج معين فبامكان المستخدم ان اخذ الكود وتعديله بحيث يناسب متطلباته 


في هذا المقال اريد ان اناقش الاساليب الاساسية المتبعه في للعنور على 1101065 | ,كمااريد ان اضع امثلة لاكواد تنفذ 
هذه الاساليب . واخيرا انشاء برنامج يقوم بتحقيق المطالب المذكورة اعلاه 


1100 عمعؤ5لا نأ نمتاععاء10 


في البدايه سنناقش الاساليب البسيطة االمستخدمة في البحث والتي يمكن ان تطبق في 3 حلقات بدون الحاجة الى استخدام 
الو1ع01157آ. 

المبدا الذي تقوم عليه هو كون كل 0100655 5431660 يملك اثار جانبية ناتجة عن عمله يمكن بواسطتها العثور عليه مثلا: 

ال 0165 مقط و النوافذ و و]عء[06 جمع55:5 (هذا هو سبب تسميتها ©7100 1 ©5() المترجم). اذا كانت هذه هي الطرق 
المستخدمة فان الاختفاء عن اعين البارامج التي تستخدم هذه الطريقة امر يسير ولكن لذلك لايد من الاخذ بعين الاعتبار كل الأثار 
الجانبية للووعح70م وهذا لم ينفذ الى الان ولا في اي من 100116 المنشورة الى الان. 

حقيقة هذه الاساليب حقيقة سهلة في التنفيذ- امنه عند التطبيق -تعطي نتائج فعالة لذلك من الافضل ان ناخذها في الحسبان. 


سوف نتفق على صيغة النتائج التي ستعيدها دوال البحث وليكن هذا عبارة عن 156[ 0عع1طنآ 
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الحصول على قائمة بال وع1700655م عن طريق 8251 ماءع70017 


في البداية سوف نعرف داله نموذجية والتي ستحصل على قائمة بال0065565م وستقارن نتائجها بالنتائج التي سنحصل عليها 
ناما السرق دري 
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من الطببعي اننا لن نستطيع العثور على اي 5و5ع0100 امه 12 بهذه الطريقة لهذا فان هذه القائمة ستكون نموذجا للتفريق بين ال 


5 1261 و غيرها . 


الحصول على قائمة بال و©5وو2006م عن طريق 421 غ13« 


المستوى الثاني في الاختبار هو الحصول على قائمة بال وءعووع0ع20م عن طريق (1طلى 06لنهة21) 
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الحصول على قائمة بال وءعووءع700م عن طريق الوء0[1 مقط 0عمءمه 
العديد من البرامج تخفي الو7,]006556 التابعة لها ولا تخفي ال1320165 لذلك من الممكن انشاء قائمة بال18120165 
ثم تبعا لذلك قائمة بال71006556©5 
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في هذا المستوى قد نعثر على شي ولكن لاينصح الاكتفاء بنتائج هذا البحث لان اخفاء ال13016 ليس اصعب من اخفاء ال 
و5 كل ما في الامر ان العديد ينسون هذا الامر 


الحصول على قائمة بال و56ووعع20م عن طريق ال17712001:3 06060 


ان الحصول على قائمة بال 77120015 16815]6160 في النظام ثم استدعاء ال202200655170ع26 2500:1715 62+11 من 
الممكن انشاء قائمة بال710065565 
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الحصول على قائمة بال و©2006556م عن طريق311© 27اع]555 أع6 1012 


بمان غالبية الوءووعع0م في الع2100 7967] تعمل غلغلة ذاتها في وعووعع0/م اخر او عن طريق التقاط الداله 
0121031-11 1111© 277011127575375 من الملف 1011.011 

في الحقيقة ان دوال الملفس 011.011+م هي عبارة عن عع102]6112 0211© 53:52 للتعامل مع نواة النظام مثل 

ال(2811 م1 في11102000) و ( معغمءونزو في 72 ) لذلك فان اسهل واكثر الطرق فعالية في العثور على ال غخصعغ 13 

5 هو التعامل المباشر مع 21111611866 مناعاةنز5 مع تغيير ال[طلمر !!! 
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والان لم يتبقى الا ان نعدد ال2606655©5م ليس بالداله الماخودذة من الملف 011.011غ28 
وانما بالداله تي عرفناها قبل قليل 
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هذا الاسلوب في الواقع سيعثر على كل ال 1185 غ200 مثلا كل اصدارات ال52*0©2 يمكن 
العثور عليها بهذه الطريقة 


الحصول على قائمة بال2506©5565ج عن طريق تحليل ال2320165 المتصلة بها 


يمكن ان نذكر طريقة اخرى تعتمد هي ايضا علىسرد ال2320416©5آ 


فكرة هذا الطريقة هي كالتالي : لن نبحث عن ال130165 التي تتبع الووع00م (الذي نريد العثورعليه ) وانما سوف نبحث 
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طبعا رحلة البحث عن ال0100655 126626 لم تنتهي بهذا الامر بالامكان التفكير في في طريقة اخرى اذا فك بذلنا لعض الجهد 
مثلا ان نحقن 011 معين في بواسطة الدالة ال:5ع1[ه 230:50 25+51 والذي يليه تحليل قائمة الوع200655م التي تحتوي على 
1ل نتنان لكننا سنكتفي بهذا القدر من الاساليب. طبعا الميزة الاساسية هي سهولة برمجة هذا الاساليب لكع عيبها هو انها تكشف 


فقط ال5وع7100 12626 التي تعتمد على التقاط ال42[1ىر في ال72006 72ء1/5 


03 عم م1100 اعوررع»! 


اخبر وصلنا الى طرق ايجاد الوع655ع50م غ+مع]13 في ال11006 |6206 . تتميز هذه الاساليب عن غيرها 
بامكانية تكوين فائمة بال010665565م دون اللجوء الى ال821 وانما بالتعامل مباشرة مع 
ال 56020111 351 .ان الاختفاء عن انظار هذه الطرق امر في غاية الصعوبة لانها هذه 
الاساليب تعمل بنفس مبادئ عمل نظام التشغيل وان حذف جميع الاثار التي يخلفها 
ال106655م ستؤدي حتما اللى توقفه عن العمل 


اذا ماهو ال106©655م ؟ مما يتكون ؟ 
طبعا لكل 1/006©55م عنوانه الخاص في الذاكرة و©83001 و 816305 و. وهذا يتصل اتصالا وثيق 
بالبنية الداخلية لنواة النظام 


ان المواصفات الخاصة ب2100655 توجد في عالاأ6لا1أ5ك من النوع 2522008255 وكل ال85عالاأ0لااا5 
الخاصة بجميع ال0106655 تتصل مع بعضها البعض بواسطة حلقة مكونة من 0ع6ؤذ| لعكاماا 

احد الطرق المستخدمة لاخفاء ال106655م هي تغيير موضع المؤشرات بحيث لايدخل في القائمة 
عند المرور بجميع عناصر الحلقة طبعا لكي يعمل ال006855آ!م فليس من الضروري ان يدخل في 
قائمة ال 010065565 #9االتن نكونها بالمرور على جميع عناصر الحلقة) لكن من الضروري 
وجوده في هذه الحلقة لكي يعمل 
طبعا كل الاساليب المتبعة في ايجاد ال206©55 ]3661| متصلة بشكل او باخر بالعثور على 
ال 5126115 2100255" 
في البداية سنتفق على صيغة البيانات االتي سنحصل علبهاعن ال ال0106655 ]3660| ولابد ان 
تكون هذه الصيغة مريحة لنقل البيانات من المصدر الى برنامجنا وولتكن هذه الصيغة 
بالشكل التالي 
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للحصول على اسم ال 22606655 وال104 وال220665510 152322625 نستخدم الازاحة داخل الحقول في 
ال 20055 
(11طو2غ8ع26 ,رعغععء012825ع2وآ ,غع1001725مم ,خعء5100725) 

طبعا مقدار الازاحة يختف من من نسخة الى اخرى في الويندوز لذلك فان عملية الحصول على 
هذه القيم موضوع في دالة مستقلة بامكانك ان ترى هذه الاشياء في البرنامج الملحق 
المقال 


طبعا فان اي 22060655 1386428 عن طريق التقاط ال221 سيتم كشفه بالطريقة السابقة 
لكن اذا كان ال2260©©535 مخفيا عن باسلوب ال115011 (2© 11321211131 عه و05 1عطعمدع5م غعع1212) 
فان هذا الطريقة لن تعمل لان ال60©©585خ22 ينفصل عن الحلقة 


الحصول. على علي فاتسة: جال526628888 فن قواكم- الققوغ2طة في ال طقلرزلمة 505 


احد اهم الطرق المستخدمة في العثور على ال22060©55©5 غ26عغ136 هي الحصول على قائمة 
بال2260©©55©5 بواسطة قائمة ال 501 في ال#2ع1تتق#عطع5 .فثلا في 2000 71506085 

تكوجد 3 قواكم تنتائفية 2ل هه 2 
50 2037-1 22 5110155312 1131 , 30 151113112115116 


الاولان يستخدمان لتخزين (822630 ©12غ660م2:5) للاحداث اما الاخير فهو لل26©305ظغ8 الجاهزة 
للتنفيذ. بمرورنا بهذه القوائم و معرفةازاحة قائمة ال222630 في ال©515121125112 (لاشظظ11 51 
سوف نحصل على مؤشر على ال822©30 512526230 .هذه ال©58211608112 تحوي على العديد من 
المؤشرات على المتصلة بال2226320+ 


258 205ع 7ط" * 282500855_ غأعناطدهة لضة (150غ:0 ,0<44) 55عهه2<20* 1552500855 لأعتاطاه 
(2000 1120653 2ه2 7المطه طامعدعءع3 1م2155 ,0:220) 

اوؤال. 'اتختين: منهها ا لا يؤثران على عمل ال30ع2غ لذلك من السهل تغييرهما لغرض السرية 
اماا. .يستخدم من قبل الها تتقعطعة5 لاغراض التتفل بين القععههزة ومعتتقمة 

نذلك. لا يسكن تشخبيره لذلك يوفه: تبيتقعيمة لفعرفة ال5368688 انباتك 012880 


هذة الطريقة مستخدمة في المنتح «<2ع111828 الذي يعمل فقط في 1122000 ومغ ذلك ليس مغ 
التسخ.في الحقيقة ان تطعيم النرتامج حالعنا وحن (وضعها بشكل سكا تتكئ) امر سيء جدا لان 


هذا يضمن فشل البرنامج في العمل خصوصا بعد اي تحديث بل ويساعد على اختفاء 
ال55©5ع2206 عن اعين ابرنامج 

وهذا هو سبب فشل المنتج 1115862 الذي وضع ال3002655©65 11585 في البرنامج بشكل 
ستاتبيكي. .. يتما كان من الافضل. حسايها بشكل ديتاميكي. يتحليل الاكواد. ال65 211221 
التي تستخدم فيها هذه القوائم 


كتجرية سنحاول ايجاد ال.2000 11200175 12 01151-15585430 15117731 20ة 151113111515163 
عقاوين .هذه القواكشم تستخدم في الدانه. 521315625156120536686 في الكود التثالي: 
121-1530 1511733 خع0225 ,عاعه 1107 6 :2 . 
31 ,لة 6651 58 :2ع . 
10024.65 مله 15 21510 :اداع . 
0 ,[ط1+135و5ع] غم عطتتزط حبمته '1 2105 004 : جاع . 
.4م100 مله 9 262:06 . 
ط19 ,[ط1+33و5ع] «2غم عطترط حبمته 8 :ع . 
3 ه10 مله 0 :2ع . 
10111530 151177313 خ8ع0225 ,عاعه 1177 65 004 : تع خط . 


اللحضول. على عتاوين القوائم ستستخدم 203885565122 .قط وذة1 1552361853 ومبشكن 
0 اقتاء. تكتشننا 3 اخل كوت الدالة الشسافحقة عندما يحكون العؤشس ع050ع6م50ه علي السطر 


2173112-10 م0175 ,رعجاعهة 1107 
فان العنوان 5 + ع000م0ه5 سيشيزر الى 
31 ,لة 6651 
4 + 205000 3 سشير الى 
111131011150 8ع017125 ,رعجاعه 1107 


فان عناوين 17117318121:158130 و 15117731801151-1562430 سيوافقان المؤشرين 
1 + ع056000م و 25 + ع200م0م على حدة 
سيكون البحث عن هذين العنوانين كالتالي 
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:,عالهع2ط (طغودعط!) +1 


+ ع05200م) * 6ع 0284 -- (5 + ع0ه0جم0م) * 68 089 -- ع000ه05م*) +11 
(0*89 -- (24 
1 
,1 + ع0ممممم) (* 5118 _211518) * > 11552164304 1غ 1511131 
م (25 + ع05000م) (* 58112815 _211851) * > 501161158564204 111131 
م21ع2م6 
/ 
] 
121 ناباع2 


كذلك فان كود 3ع303771155 11115538026256 في 1710017052000 يكون بنفس الطريقة هن 
طريق البحث في الداله 21411213771230 8ع5ع15 


[8*©»©] 3037-15220 ©2252 511152302 ,اده 62 ههه 0042 : اداع 


2315© ,[3ع] حبمه 041 :5ع . 


هذه هي الدالة التي تبحث عن 20371151530 111015031506256 


177010 177122756611111 53102 2523057-15 30 )( 
1 

مع05200م ,2غ22 لشمتط لاط 

م هطع 01-0116 


1217220 #شغعم 5ع5 (0188ناط) - «معطهى) «جمع 
5157_طهمهط + 30ع3712 2121 ضغ 5ع5 (8م1 0< ) > مغعطه 
(طاعوصدعم عه ععصطن 


م (ع056»600م» ,2غع2ع) ع512602000 - طعأوصدعط 
,عط (طغودعط!) +1 


»ع 07201 -- (2 + ع00مم50) * »عع 020481 -- ع000م50 (20527308'17) *) 11 
(0339 -- (7 + ع0ممموم) * 


م (3 + ع200ه50) (* 27011) * > 30ع20371-152ع25 111015036026 
يدها 


مط نا اع2 


للاسف. في 715125 فسان النواة تختلف. اخحثلافا حجذريا غن عن 4152000 لذلك مان . 1815 نتةعطاعه 
فقط قائمتين 3077115155630 15112155382256 320 151113161152143 
بامكاننا نجد ال175117731811588630 في كود الدالة 11610212630 0ع:3378 111 


51173121 07256 ,[2*اطع] 2غم 017020 11177 55 : غ62 . 
2ع ,[7+4طع ] 1107 004055828 : 2ع . 
سننفذ البحث بهذه الطريقة 
1 
م ع505200 ,2غ02 مقاط 
مط هوطع 01-0115 
6ط © 1ع2ع5 (1858 200 ) - «مغعطع) «2مع 
7 51_ظامعهط + 6102122204 اك م3378 1ع ع5 (قهة8 0ط ) > معطه 
(طغعوصدعم عه ععصط0ن 
1 
م (ع056»00م» ,2ع2ع) ع512602000 - طلعأوصدعط 
,ع1 2ع2ط (طغودعط!) +1 
-- (6 + ع0هممم0م) (205202821) * هع 020307 -- رعطن (20523081) *) +11 
(024389 


م (2 + ع0ه20ج0حم) (* 52115 _21151) * > 121-15521630 1511131 
معلدع2ط 


اصعب شي هو ايجاد ال.037158116430 151215386228623 وذلك لان عنوان ال 
0 151215202625201 ليس موجودا ولا ا في داله من 2112081025 0ع266ه0مهاء 
لذلك للحصول عليه سنضظر الى تعقيد خوارزمية البح 


سنبدا البحث من الدالة 1126 511152380212212 فيها يهمنا فقط مكان واحد وهو النكان 
الذيى: تحتوي. علتى.: الكورة. التاليىي:ة 


1 ,[ط01+50ع] «2غخم عطتوط 17 2 : ع6 


40405_طناه 11» 6 :2ع . 
نرب 1107 8 :2ع . 
9 »4_طنا5 11» 17 : 2ع . 


اول لطلقة: في .هده القطعة تشدو ‏ الى النذالنة النثي تتحتوي علئ' اشناوة الى 
0 512153802625203 لكن البحث يصعب بسبب كون الدوال التي تشير اليه تملك 
تركيبا مختلفا في كل من 521,522 م7126 مثلا في 522 فان هذه الدالة تملك هذا الشكل 


ط60 ,هه 23200 0041 : اهدع 6 . 
لما “يازا 5م66 000 0 : 2ع . 
[7*8©»©] 30157-15526320 ©2725 5110152326 ,0ه 2ع 00402 : ادع . 
2 100 9 09 :2ع . 
[0+4ع] ,1وهء 1107 "00404011 : اهادع 6 . 
اما في 521: 
ط60 ,جاده 23200 0041808 :اع 
1 ,[2_1قم + مرطع ] حبمه 1 :2 . 
[8*©»] 30157-15521620 ©2725 251115232 ,له 62 4 00415: 5ع . 
0 م1 12 1278 :5ع . 
[>05ع] ,1وء 1127 2*1 . 
ان البحث فقط عن الامر 1©3 ليس فعالا تماما لذلك سوف نقوم بمراقبة وجود اوامر بازاحة 
32 بعد الامر 1©3ا وهذا هو الكود الكامل للبحث عن 20371:1511163230 2856 522310126 51101 


() 3037-1515230ع282 1110153102 ©2352 177010 
1 

م ع05200م ,2غ02 لشمت لاط 

2011 > 03112002 ظهمت 0ط 

مط هوطع 0101165 


م 5111531222112 (0288نام) - «مغعطى) <2مع 
7 518_طمهط + ما 2ع12طه 51101553 رقم 0اط) > معطه 
(طغعوصعم عه ععصطن 


م (ع056»00م» ,2ع2ع) ع51276025000 - طعأوصدعط 


27 دااع (طغوصدعط!) +1 


(020181 >-- (5 + ع0همنج0م) (2052081) * ©»غ 028 -- عمج ههم*) +11 
1 
+02 (1016]) + (1 + ع©000ه05م) (211101160) *) (2125 0تاط) - 05112002 
م (طعغودعط + 
لاعت وها 
/ 
/ 
,لتناغاعءع ((2031120402) 55572110ع2 11215200 ! || *031120402!) +1 


(طاأومعط ح-+ طاطه رظطة 51_طوقط + 05112007 > داطه م0511200 - طا+طه) ه121 


1 
م (ع056»00م» ,2غع2ع) ع5127602000 - طلعأودعط 


نااعع2 (طغوصدعط!) +1 
»ع 07201 -- (2 + ع0ه0مم50) * »عع 01481 -- ع000نم0ج (205230281) *) 11 


((7 + ©200ه05م) 15256135177050 
1 


+ ع00ه2م0م) (* 5211812 _21151) * > 30371153430 121101553606256 
31 
اعت ده/ 


مط نا اع2 


© اطعع 0146م ؟لما طكالاالء اناعم ع7 7160ع2,1 الاع51026 اطالزا ,5707016408 161408ا1ت 6608م364 والاناعم)(0»اق د عارمن1 | 
: ا/اامالما»! ل ل[ اماع لنام! لاقع ار ماطننا1010] 


17010 220085511515520 )511851_ 5811155 1155263 0( 
1 


21151211115 1207 


(30ع11525) +11 
1 
,121<-30ع1526آ1 > ع1 


(30ع215256 <-! مرعخ 1 ) 116طنر 
1 


+ ع1 (1110116) ) (* 2200255ظط ) *) ووع 0011628220 


: ((غع025ع220غ1121 
,121<-2ه6غ1 2 رومخ 1 


95+ هي دالة تقوم باضافة ال22606©©55 الى القائمة اذا لم يكن موجودافيها. 


العكثوو على ال8ع226688836 عن طريق. ال6511 رع 5ة5 


ن ايب 226060355 يتعامل مع النظام عن طريق ال2821 والعديد من طلبات ال226060655 تتحول 
لى طلب موجه الى نواة النظام طبعا بامكان ال22066855 ان يعمل دون اللجوء الى 

لنظام ولكن عندها لن يستطيع عمل اي شيء نافع او ضار ولن يستطيع تنفيذ اي عمل . 
تكمن فكرة الطريقة الحاليه في التقاط اي طلب موجه الى ©©125612+1+36 537586730 والحصول على 
مؤشر الى 1525002255 لل28008258 الحالي .قائمة المؤشرات لن تحتوي على ال 220665565 
لتي لم تعمل اي 1127© اثناء عمل البرنامج بما في ذلك الاوامر التي كانت في حالة 


في 1771200775 2000 لعمل 311© 53758611 نستخدم المقاطعة 22885 لذلك كي نلتقط 


لللةقة لع ]ا 5175 سنحتاج الحئ تعيير مقبس 2211 الجى غ10 لاجل هذا نحتاج الحى معرفة وضع غ10 
بواسطة الامر غ510 هذا الآمر سبتعيد 5622101616112 بهذ ١|‏ .التركين: 


غ10_ غ مناه ملعم 
1 
م ©5127 05110817 
م ع©5235 0 110150 
| 


الكود الذي سيغير المقاطعة طع2 يبدو بالشكل التالي: 


()ع26601 56821537756311 1770104 
1 


11015 10 

_ 2 

1 
220 
ع 


[10] غ510 


5750211 2 ,651 7ت 
235. 10 ,ءاطع 7م12 
51 ,[0170 + #اطع] مطح 
0 ,51»© 1هخ2 
1ه ,[0176 + #اطع] همطء< 
0 ,51»© 2مع2 
3 ,0104537756311 تتم 
51 
20 
/ 
! 
طبعا قبل البدءلابد من تهيئة الوضع 
() 22001 1122153756311 1770104 
1 
1# 1101 
25 __ 
1 
20 
61 
[عغ10] 1ه 
51 ,5131© تت 
©235. 10 ,ءاطع 7م21 
51 ,[032170 + +]7طع] م7كهل1 
0 ,5131© 1م22 
51 ,[03:2176 + +]آطع] ه10 
561 
3© ,32© 2202 
275 ,01053756311 هل 
20 
1 
!/ 
في 771212 يستخدم ©128621436 2311© 537753862 قائم على اساس الاوامر 57756716 /2عطء 51775 
الذين ظهرا في المعالج 2 2+111ع©2 .تتحكم (1151) 2601586125 556611516 1ع200 ع" بعمل 
هاتين التعليمتين. يقع عنوان معالج ال311© 5377586171 في رجستر ال1]55 
(07176 5212_11515)1160 52581715 والقراءة من هذا الريجستر تنفذ بواسطة التعليمة 202052 
قبل ذلك في 2012 يحب ان يحوي رقم الرجستر الذي سوف نقرا منه اما نتيجة القراءه 
فستكون في 522:52 في هالتنا هذه الرجستر 258 575821152212 عبارة عن 32-بت رجستر 


لذا فان 0*4 سيحوي على 0 بينما الثالل سيحتوي على عبنو ان معالج ال311© 537758611 بالمثل 


كن تنفية 
هذا يسبب 

220©51 وبالتالي 

باخذ بعين الاعتبار ما قلناه 


الكتابة داخل ال158©25وع2 515 مع وجود فارق هو وجوب 


انهيار مباشر للنظام 


ساتقنا: .فنارن” انكو النذ 


الآ 


تصفير ولا فان 


ي سغير معالج 3311© 53752610 


()ع5375631126601م 562 1770104 
1 


2 _ 
1 
20 
6 ,تاه 107 
2 005 12 
235 ,01053756311 مك1 
5756311 ,تع 107 
»© ,012»ع 2ه 
ع1 1011115 


20 


استعادة المعالج القديم 


() 22001 6311 5375م 177010 
1 


4511 


1 
20 
6 ,تاه 107 
5311 ,3ع 7هل1 
»© ,0ع 2ه 
1 171105 
3© ,2324© 202 
235 ,01053756311 مك1 
20 


من خواص الا انه يستطيع حداث ال311© 57758610 بكلا الطرقتين اعني بال*57756286©2 وكذلك 
جا ل51 2 ج11 

لذلك سنضظر الى استبدال كلبهما ان المعالج الجديد يجب ان يحصل على مؤشر على 
5 لطلمطل2206655 الحالي واذا كان 2206655 جديد فلابد من اضافته الى القائمة 
يبدو المعالج الجديد لل3115© 537755©11 بهذا الشكل 


() 267757756311 (0ع231) ععم5 0661 __ 17010 
1 


4511 


1 
20 
20 
5 ططاتناصم 
0 ,041 7ه11 
01 ,25 7ه 
[(0124] :55 ,جاده 7م11 
[0<44 + 2دع] ,جاجع 7م11 
2175© طكنام 
2-5 6311 
5 [رزمم 
210 
20 
50211 هد 


للحصول على قائمة بكل ال220606556©5 لابد من ترك الكود السابق يعمل بعض الوقت. تبعا 
لعمل الكود سوف تواجهنا مشكلة :اذا انهي 226060655 معين اثناء وجوده في القائمة فان 
النتائج التي تلي هذه العملية ستكون خاطئة وسنوجد ال22006©55 غ6شطدعغ 13 خاطئ وقد نحل 
على 8502 . للخروج من هذا المأزق سوف نلجا الى الداله: 

0311231 277801112 51101 5 ©2200 3م02 اع 5 وم 

التي سيتم استدعائها عند انشاء او او انهاء اي 206©©55م لذلك عند انهاء عمل اي 
5< سنحذفه من القائمة وهذا هو ال ©7725ة208608م الخاص بال51122©81©02 63112361 


) (520011112_ا5_210171 220085 _لالم ممم « ) 
, 10غطعع م2 ا[ لاللشك 11 

, 5510ع206ه2 ألا هق 11 

11 200151 (  02ع23ع‎ 

) 


5 
له 
5 
له 


م (18 5ه ,27501112 1101) 277501112 51101 5ع22006ع32ع02 6ع 5 وم 


: (لاتاط1 ,ع2 27750111 1101) 277501112 51101 5ع22066ع32ع2 0 8ع 5 وم 


ومع ذلك هناك مشكلة لا تخطر على بال مباشرة. داله ال31153©14ه© دائما تستدعى في سياق 
انهاء ال2206655 لذلك من غير الممكن انهاء ال22066©55 داخلها لذلك سنلجا الى احد 
ال26»305طغ8 «2ع7021 التابعة للنظام :اولا سنحجز ذاكرة لهذا ال2©30ظغ8 بواسطة ال 
102119038177911 بعد ذلك نضع مهمتنا في الطابور التايع لل126©30' بواسطة 
100111117012111 . اما داخل المعالج نفسه فلن نكتفي بحذف ال22606©55م المنتهي فحسب بل 
وسنضيف ال20©6©55م17 المنشأ ايضا وهذا هو الكود الخاص بمالمعالج 


(3غ23 غ211 21102116115 ,0ع 16171060 2181710083801 ) 20 ط مع غ6 170211 17010 
1 


ا 


[5815 ,م1100 1عطعع5 ,رع177 خط 1اعع52 ,5828008155<-3غ123) غع2» 310251201603 الاع1 
م (-1آ11آ 


م (5200:55<-133 ,810 217135151 ) لاع 16 11 


: (228008:55م<-1233) عه ط0عمع دمع 2 ع7 ع2 ع1 ط0 


م (لاعع 211 101710 <-3خ 123 ) لامع 211 والاعوعع 1017 


م (33) 1ه6ه20عع2 :552 


م طعنااعع2 


210ع232 ظآ الهش 11 ) 27501112 2051 177010 
, 5510ع6ع0220 آله 11 
(عغ+23ع02 20012881 11 


55 ع2202 255 2 
2 2112852 02116205 الآاط 


(عغدعع02) +1 
1 


م (55ع©260مغ ,5510ع2206) 510 5ع60 81220 5 5 ©0 2120 1115 00[ 25 
م (55ع©©220 ,1ع 17135151ع ) لطع 2001 ((55ع©ع2206 ,لاع 172351) 1520020 !) +11 
م (55ع©20م) غع»ه 3ط0عمع دمع 2ع7 ع2 ع1 ط0 
1115© ( 
م () 55»ع22202ع2 250660012 - ووع200م 


: (55©ع520) غأع» ط0عم دمعع ع 2 ع28ط0 


233 > 5211063642001 )1022366»020601, 5176601 )'11021125211©5(( : 


م ( »ع »© 067716603 ) عع 211 102110311770 > لعخ 211 0170 1<-133آ 


م 2202©55 535---0313آ1 


, 2220ع110211 ,لامع 211 10110 <-1233) لاع 211 والآع داع 0011 1 
م (133 ,337701702101111 11 
/ 


مط نااعع2 


يعتبر هذا الاسلوب فعالا جدا في ايجاد ال520©6©55©5 وذلك لاننا بدون ال ©31112© 7ع 5175 
لن يستطيع المروراي 226066855م لكن بعض هذه ال26066535م. قد يبقى وقتا طويلا في دون ان 
يعمل اي311© 537758671 وهذا النوع من ال22606©556©5 لن نتمكن من تشخيصه ابدا. 


ان تجاوز هذا اللاسلوب في العثور على 2206065565 1386728 ممكم ايضا وذلك عن طريق تغيير 
اسلوب تنفيذ ال311© 8©11 53775 في ال2206655©858 المراد اخفائها. 


تغييره الى مقاطعة اخرى او الى 03116386 وخصوصا في 12 حيث يكفي عمل 23861 لل 
20311 575 515535 في 280411.0411 وانشاء ال78ز0318©773© المناسب لل311»© 7ع 5175 

في 77122000 اصعب نوعا بما ان الاستدعاء الط©2 غ128 منتشرة في ال في 228011 لكن ايجاد 
كل وعغمل. 53561 لكل. هذة الاماكن التي تحويه ليس ضعبا لذلك. لايجوز الاعتماذ. يشكل نهائي 
عن 


هذا الاختثبار 


الحصول: قائمة بال 5316868868 بالاغعتماذ قائمة بجدو ال ال 3101288 
اذا حدث وان اخفيت 2606©55م معين عن طريق حذفه من قائمة ال81762206©4556©5ع2526 لابد انك 
لاحظت انه تجده وتجد 211 الخاص به عند سرد ال320165ط بواسطة الدالة 

611111201211212 277011612375375 ان ال232016©5 التابعة له تشارك في القائمة ! يحدث هذا 

بسبب التالي: لجعل عملية سرد ال32016©5ط اسهل فان جميع جداول ال232016©5 توضع في 

+115 1121604 ثنائي .ازاحةهذه القائمة في ال©321غ8 ©3201ط تساوي 0054 في 17122000 
60 - ظكزا 1712200775 . ان ال©5181116©5112 82818 _821711:8 تحتوي على مؤشر على 

الذي تبعه 0©110853220606©55 ازاحة هذا المؤشر تساوي 0000 في 2000 1712 وتساوي 03004 في 
2ك ا بالمرور بقائمة جداول ال2322041©5 سنستطيعه تكوين قائمة بال22060©55©5 

في البداية نحتاج الى الراس (8253201©61381©1:15856430) .لن نقوي بعمل 0415355©105187 كما 

فعلنا سايقا لان التجارب اثبتت انه يقع عميقا في النواة لكتننا سنستفيد من احد خواصه 
الاوهي كون ال115851630© 11320161351 عباة عن ©7321321 610831 ويعني انها تقع في احد 
اجزاء ©5211 28 التابع للنواة منها نستنتج اننا يجب ان تحصل على مؤشر على 
©6251 اي عنصر ومن ثم والتحجرك دانخحل 1188 115180 الى يظهر لنا العتصر الذي 
نشير اليه يقع داخل ال©85116 228 التبع للئواة وهذا العنصر سيكون 61351861:18686320 01 طقط 
لايجاد حجم القاعدة وحجم ملف النواة نستخدم الدالة 101121201103160 217011612775175 مع 
الصنف «1©101100111©111201211351©012 5575 . تحدد هذه الدالة مصفوفة بمواصفات الب 103060 
838 اول هناصر هذه المصفوفة هي النواة بمراعاة كل ما قيل سابقا فان كود البحث 
عن ال 

0 813201613216113 سيكون بالشكل التالي: 


() 30ع15256خ201612316ةطغخع6 177010 
1 


- 120[ كط 111101511511011 _طءآ 1101010 1ط 1 5 ا 25 
لدم 1غ هسدع م5161 0السه 5ئز5) 0161م 1غه6 
م ©525. [0] 5ع©1100111<-1210 (17110116) > م1835 لجع 216085 010116 
ع ل ع وه رم - ©05122151273غ11 010116 
را ظه 1" _نناءآ لالظ ط) * - 131210161321 طلا ظش 1 _ناءا ]11ت ]م 
(+©6153160225 2001م + ()55عم6ع6220طع2 256660112 (10116]) ) (* 
+ 8320117321 (10116]) ) 12 2215 _11951آ2) - 21320113216115 521151 1151م 


6 

مآ 
م (غ+ع©13216150725 8153201 
م > 011221321 111115 115ص 


م (1220) 1هه2عع2 852 


ع02297531) 102 
002227321 
0022321 


1121<- 01613216115 مة8 - 
+332016316115 <! 
(81121<-6 0101221321 اع 


1 


> ©11221321© (1110116) »© ©128235طعع!51ه0غ72 < ع11221321© (010116) ) 12 
(©>1517طءععا[ومغ75 + م8235 1طعءععاوهغع1آ 


1 


:م > 02231 - 30ع61152 18153201161321 
,1 2ع22 


هذا الكود عام جدا فهو يعنل لكل اصدارت ال121 كما يمكن استخدامه ليس فقط مع أل 
84 183201613816113 وامكا مع كل القوائم التي تملك بنية مشابهة 


بعد الحصول على 673516-1858736320 8537501 يمكن ان تتحرك داخل القائمة الاساسية لجدوال 
ال23201©5 ومن ثم انشاء قوائمة ال206©©55©5ه بواسطتها. 


() 32016132165-15صمد» 5 177010 
1 
حت له عاك به © 111 21151 
م 222220055 2220055 


,121<-61-1552430 8332016527321 - ع011221351) 2م1 
316421527" 53201 -! 00122131 
(71121<-ع11221321© 2 - 011221316 


1 


- ع©011225953521© (2828 2010 ) ) (* 220055نم ) * - ووعن 011063220 
: (+©55015»©ع0901103220 + خ61155012568 81320161321 
م (58ع©©3220غ901160) 8585ع© 001168220 (55عع011053220) 11 


هذا الاسلوب في ايجاد ال2206©556©5 138628 يستخدم في البرنامج غ210 812361 ع2 اع 2-85 
و:فصي الاصادرالاخير من 1©ع052ع2206آ1 كيف. يمكن تجاوزه اعتقد اتكم تخمنون 


الحخصول على ٠‏ قائكئمة بالحضصول. بال 2866888568 عن طريق عمل وقتقفضمقعة 8 8116 '0101خرزه28 


احد المفارقات عند اخفاء ال220©0©55 عن طريق حذفه من ال22066556©5ع152526817) هي كون 
ذلك لا يعيق فتح ال2206655 بواسطة 222<206655ع02 على هذا يقوم مبدا العثور على 
ال22606©©55©8 عن طريق اختبار ال2104 ومحاولة فتح تلك ال260©©55©5م لن اقوم بتقديم مثال 
على هذه لطريقة التي اعتبرها سيئة وخالبة من اي ميزة ولكن مع ذلك وجود هذه الطريقة 
تنبئ هن وجود قائمة اخرى يمكن بواسطتها فتح ال220665565 الى جانب 22060655©5ع25268157 
كما ان ال226066535 الواحد يمكن ان يفتح باكثر من 211 مما يوحي ان القائمة الاخرة التي 
نبحث عنها ماهي الا 15آ5_128:آ12821212 للتاكد من هذا الامر تعالوا ننظر الى الدالة 


2170© 2121202 8 

, 5113201 5م2206 تالالض ) 55ع 150522200 5506211 2 _ 211512105 م 004912598 : تعطضط 
, 55ع©©ع02ع2 2651 112551 20055 

5+ 201 ل208 0 
(2510 011 511_11 2011 ,روع115ط21غغهغم» و05 
5< 211116 915 004 : امم 
3ع ممعم 222535 004915928 : امم 
0049151 : ممم 
4 «2غجم 0020 <- 5253201 و5عع220 91592 004 : طم مم 
8 2غم 20مصره - 2512*205 91592 004 : ممم 
ط©06 +2غم 0770204 -5ع115ط21غ2غ06»ع 03 92 9105 4 00 : امم 
ط10 22م 07020 - 1120 004915928 : امم 
004915 : ممم 
ط0604 طذتام :0049105 : اهم 
غ1 م 00204413560 0112566 طكتام 3 004 : رم 
2 4 _طناه لبلوة 225358 [0مم 
1©» ,م1وهء امع شد« 9 [ مم 
51»© ,[ط20-دطع ] 11177 "90521 [ مم 
2335© ,جع 01 2 ك2 مم 
[ط28-مطع] ,01»ع6 2ع 4 004 : ممم 
50 7 004 : مم 
ط55:124 ع320١‏ ,تجتهء 117 8 004 : 11 مم 
[ط140+>:23ع] ,1 117 581 004 : مم 
31 ,[ط34-مطع ] 1177 4 004 : 11م م 
لة ,لمة 5ع 7 4 : مم 
4 ه10 32 9 04 : اهم 
51»© ,[4-جصطهة] 117 "00491507 : ممم 
2220-25 1115 ,جه 1107 2 004 :مم 
[(8+مطع] ,عامهء 1107 17 004 :21م 


37© ,عجاعه 
1 520_ه0ل1 

[>7اعع] ,ده 

4 7 اموت 
[ط10+مطع] ,عغاطء 
13م 

0-55 ل 
22202535 ع و تالكا ,اده 
2175© ,خغاآاطء 

100_5200 11" 

5131© ,[6+8»© 
[طه1-مطع] غم غعطتترط 
[ط5+00<:طع] ,عجامعهء 

لا عع ,[ط38-مطء 
[ط14+مطع] ,يءجامء 

1 ,متاعه 

8 م1 

62-5 

1100-8 

© ,تجاعه 
102-0010 

[76اع6ع] ,ده 

2175© ,[ط20 -مطء 
[(72+4معع] ,جاده 

2375© ,[ط5-28ططء 


1 ,[ط19-هطعم] غم عطترط 


طخ* "0182228 [4-صطع] غم هته 


0 ,[طة1-صططع] 2غم غعطتترط 
100-64 

م517 5م2200 25 ,316 
ط68 ,2دء 

32204 

ط00+مطع] <2غعم هته 
[ط024-مطع] ,عجتهدء 

32204 

[ط088-مطع] ,عاودء 

232204 

ع55553ع2660ع55 ع2 0ع 5 
1 ,3*2 

748 م10 


ع571601151100ع22 م [34-هطع] خم 017020 
5102232 . 5869:78_ناطغة : 08 
101723321 . 586978_ناط 5 : 05 
1 © 60601 551101622175711 


2217119073111 م 


31 ,1 
8ع 10 
0 ,[طة1-صطع] غم غعتطتتخط 
2 100 
0 ,[ط19-«صطع] غم غعطترط 
9 م10 
51» ,[ط30-وصوطء 
5131© ,[ط28-صطهء 
1 م1 
[ط24-مطهع] ,عتوء 
65 


ميس 
طدز 


1107 
11077 
1167 
1651 
37 


11107 
ميس 
طدز 


1ه 
6627 5 
11177 
11177 
1177 
1ه 
12 
6©51 
32 


ميم 
طدز 


1107 
1107 
1107 
07 1ك 
1107 


100 +: 


100 +: 


10 +: 


100 +8: 


100 +: 


10 +: 


حو اواك ا" 


:1 ه100 


100 ++: 


كا نكا نكا نكا نكا نكا نكا كا كا كا كا نكا كا كا كا كا نكا نكا نكا كا كا كا نكا نكا لكا كا لكا لكا لكا نكا نكا نكا كا لكا لكا نكا نكا كا لكا لكا نكا لكا نكا كا نكا نكا نكا كا كا كا كا نكا كا كا لكا كا كا لكا لكا لكا لكا لكا لكا لكا لكا 


: 4 
: 4 
: 4 
: 4 
: 4 
: 4 
: 4 
: 4 
: 4 
: 4 
: 4 
: 4 
: 4 
: 4 
: 4 
: 4 
: 4 
: 4 
: 4 
: 4 
: 4 
: 4 
: 4 
: 4 
: 4 
: 4 
: 4 
: 4 
: 4 
: 4 
: 4 
: 4 
: 4 
: 4 
: 4 
: 4 
: 4 
: 4 
: 4 
: 4 
: 4 
: 4 
: 4 
: 4 
: 4 
: 4 
: 4 
: 4 
: 4 
: 4 
: 4 
: 4 
: 4 
: 4 
: 4 
: 4 
: 4 
: 4 
: 4 
: 4 
: 4 
: 4 
: 4 
: 4 
: 4 


]ا لعا لعا لعا لعا عا عا [كا لكا لكا لعا لعا لعا عا عا عا زعا [كا لكا لكا لعا لع| عا عا عا زعا لعا لكا عا لعا لعا لعا عا زعا لها زعا لعا [عا [عا لع] لع] لعا لعا لما لعا لعا عا [ع| [ع] لع] لع] لعا لعا لما لما (م] [ع] [ع] لع] لعا ع] ع] يما ي] يع 


56 
5 
5 
5 
5 
56 
56 
56 
5 
56 
5 
5 
56 
5 
56 
56 
5 
5 
5 
5 
5 
5 
5 
5 
5 
5 
5 
5 
5 
56 
5 
5 
5 
5 
56 
5 
56 
56 
5 
5 
5 
56 
56 
5 
5 
56 
56 
56 
5 
56 
5 
5 
56 
5 
5 
56 
5 
5 
5 
56 
5 
5 
5 
5 
5 


[ط20-مطع] غم 00204 طكختنام 004 : عمط 
550 »5872200 5 ©0 220 مناع! 1-00 25 6311 "91621 004 : عمط 
:4 102 00492624 : هط 


كما ترون ان الكود السابق وبطريقة امنه يقوم بنسخ القيم المنقولة ويراقب وجودها على 

حدود عناوين المستخدم يراقب وجود ال5غ210628 6©55هع6ه26 و جود ©215711606م2 
"560051106221711 " وبعد ذلك ياخذ ال220665510 من ال 56121161126 11 6115171 

ويرسلها الى الداله 1211522200©55817220665510 5251/00 والتي مهمتها هي الحصول على مؤشر 
على 528200855 بواسطة ال2206»©35510 با قي اجزاء الدالة السابقة ليس مهما لذلك سنلقي 
على الدالة 5583772206©65510ع22006 1115|[ 100 25 


0 5 065 251001112220 211211 5 04 : مم 
2©»31 ©20م 5510ع©83772200 5 10011152120065 25 004910725 : امم 

5 04 : مم 

5 04 : مم 

8 22م 070204 <- 2200550 00491725 : ممم 

ص06 22م 070204 <- 5 00491725: مم 

5 04 : مم 

»© ,6»013 117 5 4 : ممم 

مطء طكختنام 7 04 : مم 

وت وهات 177 8 004 : مارم 

304 طكختنام 00417 : مم 

51» طكنمم 78 004 : امم 

ط55:124 م320١‏ ,هه 117 004 0 : مم 
[510ه5عهع520 +مطع ] طقتنام 2 004 : مم 

2337© ,1وهء 117 5 4 : ممم 

[(ط51+024ع] <2عم هته عع0 7 004 : مم 
©>5501031م طكنمم 7310 004 : امم 

اع 113011320110201 311» 3 004 : رم 
2175© ,خاآاطء 1177 8 04 :مم 

2175© ,غاطء 5م66 004174 : مم 

11 طالشطه 27 _1 11117811 _5لا 181 5 , [510ه5عع520 +مطع ] 1217 4 004 0 : امم 
7 ه100 مله 1 3 004 : مم 

601 طكنمم 5 004 : امهم 

[عقتطعء] ,01هع 117 6 4 : لمم 

3 ,[01ع] ت2عم عختئوط حبممه 8 004 : مم 
١00177‏ غ2مطه 37 8 04 : رم 

0 ,[ط01+124ع] غم همه حيمكه 751 004 : مم 
0017 غ2مطه 1 0049174 : امم 
© ,يتخاعه 1127 6 4 : ممم 

39> _طاناه 6311 8 004 : امم 

31 ,لمة 5ع 761 004 : مم 

ه00١‏ غ2مطه 1 "004910761 : يمرم 
[(55عع220+وطع ] ,رةه 1177 0471 :م 

0 , [5510عمعه52ط +مطع ] مه 4 004 : رم 
»© ,[#*دع] 117 8 4 : ممم 

:7ه 100 00491772 : ممم 

34 طكقتنام 00417 : مم 

©>5501031م طك1مم 58 04 0 : امم 

2217 351 1 3201 18 0ه 1 لاع 311» 1 004 : مم 
عت ممم 6 004 : هم 

:7 هح10 00491787 : امم 

[(ط51+024ع] <2غعم 017020 121 7 04 : مم 
١00 417‏ غ22مطه 37 781 004 : مم 
[ط1+34ه5ع] ,عتهدء 2ع "004907817 : نمم 

»© ,[دع] 1ه 2 04 :مم 
100-82 37 4 004 : امم 

:76 10_42 00491792 : نمم 

[(5510ع6ع220+مطع ] ,عه 11177 004979 : رمم 
651 ممم 00491791 : امم 

34ت مم 1 004 : رم 

مداع مم "910791 004 : بطرم 

8 مغاعع 0 004 : رم 


ان ما ترونه يثبت وبما لايقطع الشك يوجود قائمة اخرى على لل72815 _158127121:15 اسم 
القائمة او الجدول واسمها هو 25010173216 وتخزن داخلها قائمة جدول باسماء 
ال52060©55©85 وال2+6305غ8 وتستخدم هذه القائمة في ايضا في الدوال 

2 25100121126 3120 51123083701 0©5 5251001112220 .كما ترون فان ال©1 قط 
مؤشر على جدول ال23201©5 يرسلان الى الدالة *5:3:11352132201©611020128©2 والتي تعيد بدورها 
مؤشرا على عنصر من عناصر الجدول بحيث هذا العنصر بوصف ال©13201 المرسل 


1 211115 _نطرماظه"1 _طرا را الهقة_ أ 1اطاه 

023 مع1غشهغه // 

023 1ه -طمط // 

مغخع 063 *10هم7 /*|04|*/ /*<5+020 1طخع 1م52 1خطع>*/ 

05221115 هودهط1 0عطونتافسصن /*|0:4|*/ /*<5+020 12طخ 1ع52خطع >« / 
,120131 *1111281_11120_طاراظه 1 _طالاالقط_ عأعناصغه /*|0<4 | */ /*<15+00طغ 1م52 خطع>*/ 
,723111 هوطه1 0عصونزفصن /*|4غ:0|*/ /*<0غ1215+0طغع 1ع 5 خطع > / 
2222222055 وطه1 0عصطو1افقسصن /*|0:4|*/ /*<5+04 12طخع 1م52 1خطع>* / 
6232560260065 غ7دمطه 0ع صلونافصن /* |02 | */ /*<5+0:4 1طخ 1م52 خط >*/ 
22220 285 20 ع عدهطة 0عصطونافصن /* |0222| */ /*<6غ5+0 1طخع 1ع2 5 خط >* / 
7[ طظطع 351 'عع2 ه11 وضه1 /*|4غ:02|*/ /*<15+0::4طغ 1ع 5 تخطع >> / 
<08 51> //:( 


ومنه يمكن ان نحصل على التركيب التالي لل51185 :1281 _5:ئ1 لمآ 


2117 _نطااظه "1 _طآ2110_ ماده 2علعم6 
1 


مه 1121 
1 
,غعع و06 27010 
م 02221115 ع هر 
م 1201321 11126 !1ط لاطت لاد[ المقعطط 
م 221 عقر 
0 
مه 1121 
1 
ذه 1121 


2001551251 622260255 
521 


م ©1220 5 5 ©©56025 0232 15110817 
م 120 »©8332 220 م02 10151102817 


1 
0 


7ع ططظع 351 1ع ع7'2 22ع11 10116 


1 

211 _لالاظه1_ظ[طالقلاط  *‏ , :521712 _لاظه_ظزطالهظ ( 
ماهو الشي المفيد الذي نستطيع الحصول عليه ؟ اولا محتوى الحقل غ066 والذي يعتبر 
مجموع المؤشرات على ال©232016 الموصوف و ال2136 الذي يشير الى كون العنصر من الجدول 
مشغولا ام لا؟ مثلا من برنامج اخر(لاحقا سنعرف اهمية هذا الشي.) كما ان هناك الحقل 
البالغ الاهمية 6232860266655 الذي يبين الحقوق المسموح بها في التعامل مع الغ03668 
.مثلا امكانية فتح ملف للقراة ثم محاولة الكتابة داخله.الان لابد ان نفهم صيغ جداول 
ال23201©5 لكي نتمكن من سردها في قائمة. هنا تبدا ملامح اختلاف قوي بين ال7122000 ال 
2لا وسنضطر الى النعامل مع مر واحدة منهما على حدة. في البداية سنتناول صيغة الجدول 
فيب 7122000 فهي اسهل للفهم وسننظر الى الان كود الدالة 


: 2 12110110201 م3 11د 

2©»2 ©20هم 2ع1320161702012م52113 00493285 : ممم 
0045 0 : تامهم 

5 004 0 : تامهم 

8 22م 070204 <- 853201131 00493285 : ممم 
ص06 22م 07020 <- 853201 00493285 : ممم 
0045 0 : تامهم 


6»51 طكمم 004935 : امم 

83201 +موع ] طكتام 004936 : رم 

[ع 8232016131 +4 +مودوع ] طكختنام 0049328 : رمم 
22217 1311© 111223101 0 لامع 2 6311 0049312 : مم 
2337© ,1وهء 117 004373 0 : ممم 

51© ,1دهء 6651 004955 : امم 

9 © 100 76طمطه 12 004937 : مم 

51» نمم 004935399 : امم 

[ع 8232016131 +4 +مدع ] طقتام 0049329 : امم 
17 351 1 01 2ش ع1 © 310 311» 004931 : مم 
31 كت 3 00493 : ممم 

14 معت ططه 935 0049 : مم 

1©» مه وصة 00497157 : ممم 

:5 1002 00493229 : امم 

651 ممم 9 00493 : رمم 

8 مغاعع2 9322 004 : مم 

هطع 2ع1320161026012م 5113 30 00493 : هم 


وهنا استدعاء للداله <1:3:11351213212041©61020112©2 والتب تحدث البحث في 12818 _152177118 كما 
اننا نرى استدعاء الدالة 510012320161312 التي 125831131602 غ1 1061 تعمل 
ولفهم عمل ال232016©5 سنضطر الى فهم عملي الدالتين وسنبدا ب 

: باع طقطع 1311 11151132011 0 0ب[ مع ب 


وهنا استدعاء لدالة 


2 3ع2 ©5202 237 ططع 131 12131201م111 1-00 م2325 00493545 : امهم 

5 0049 : رمرم 

5 0049 : رمم 

ص06 22م 070204 <- 853201131 00493545 : ممم 

ط10 22م 070204 <- 853201 00493545 : ممم 

5 0049 : رمرم 

6»51 طكنمم 00495 : امهم 

ات طمقمم 6 0049 : مهم 

[(ع201وش +موع] ,01 11177 97 004 : 11 مم 
ط2*8 0 ,جاده 11177 0049 : مم 

01© ,تجامهة 177 0 0049 : رمرم 

»© ,0ه 1127 2 9 004 : ممم 

1©» ,م1وهء 117 0049354 : ممم 

12 ,يجامعهء عقطة 6 0049 : مم 

طم0 ,عتلمء عقخطة 9 04 : ممم 

2 ,1وهء عقخطة 9960 004 : لمم 

© ,جاع ااوع "0049355177 : ممم 

3175© ,0 اولع 1 004 :لمم 

»© ,1وهء حطة 00493 : رمرم 

ط 0000 ,خ6»01 5ع 5 004 : رمرم 
4.582 ه100 غ«2مطه 352 00492 : رمرم 
[ع2016131 هه خمه ,313 1177 004561 : مم 
[(27+8ع] ,جاده 11177 1 004 :6م 
[67:*4ع32+6ع] ,جاعهء 1177 004934 : مم 
© ,رعجاعه 5م66 7 04 : مم 

١100 452‏ غ22مطه 12 9 04 : مم 
[2<2+607*4عع ] ,جاعهء 11177 528 004 : مم 
© ,جاع 5م66 91 004 : امم 

435 100 غ22مطه 12 0 04 : ارم 
[(51*8ع+7<2هعع] ,رجانه 2ع 00492 : ممم 
:5 م100 00493585 : طامم 

601 ممم 5 004 : امم 

51» ممم 00496 : امم 

8 ماعع2 7 004 : مم 

:6 © 100 00493582 : طممم 

75 »© ,2312© هع 0049358 : رمم 

5+ م0 غ2هطه 8 6 004 : رم 
هطع 27ع ططءع 53201131 مرناع! 100 م22 00493580 : ممم 


واضافة لهذا ارفق تركيب ©5+121105112 :1281 _8217118 والتي حصلهنا من 1.20 22 اا 1505 


1 طلاظش !1 _نرا نا القشظ_ 21161 اد 
033 ع1غوءعه // 
032 همع1غ5غع 5 -طممط // 
,51205" وطهط1 لعطونافسصن /*|0:24|*/ /*<5+0:0 1طخ 1ع2 5 1خطع>* / 
م +تتناه 25320160 وصضه1 /*|04|*/ /*<5+04 1طخ 1م52 خطع>* / 
بمطاطة 1 0101:1553 : تاراقظ"” لاء[ناللقة:.. عامتاسغة ‏ /ر* ااجع03 ]| * رد 7 *<8ع:03+ مجان 61 ةق خم > / 
:8885 2786م همان “8280888 أامتصدة. 7" جعد0 ]| كارن ل تطععرولعده بطل ب1عع 1:8 > / 
106222 *77010 /*|04|*/ /*<5+0:10 1طخ عه خط >* / 
اخ ضظطع 351 1'عع7'2 78125 همطه1 /*|04|*/ /*<15+0:14طع 1ع2 5 خطع>* / 
710226122001 وده1 /*|4غ0|*/ /*<ق15+0:18طغ 1ع 5س خط >> / 
,253201613216101 015025 طم غععبناعغه /*|0:238|*/ /*<هع125+0:1طغخ 1ع:2 ق1خطع>*/ 


12110161316115 11 1151 قاع باتجاق. كر *] قعر و |« 4 وعول عه تكله عه :1 / 


م 022772 1خ دع 11320160602 07 لأوناططه 03101 تر جح 05+ وتوغ: اوعدونتطتات در 
<ع0:6 51> // غم( 


وبهذا سنعيد بناء الع5821168112 2165ةغ 5ع01تشخقط 


كالماظظ 1 _ناءآلا للق _1 1111212_ اداه 2عل0عم6 
1 
13205 عانم ره 
600112 1321101] اكه 
120167 غ11 _طاراظت !1 _نطادا1ل 11م 
مم 55© 010532200 0005 
01116220206557 8101011 1] 
م 7 ططع 351 1'عع 2*2 25 81 عله 
012062001 ع م217 120 دعا عل 
131101613161601 0 د 
6"21©415 12211041 151211 
م 60021121027611 121101 اا 
ظالاظه1_ت[طالقة_ 211111212  *‏ , 115ظه_قناطاتقظ_ 17221212 ( 


من البدبهي ان قيمة ال©23201 تتوزع الى 3 اجزاء التي تعبر عند 120©17©5 
في جدول الكائنات ذو المستويات الثلاث . والان سننظر الى كود الدالة 


: لماع اطق ا ع1المة كاعم »اع 


دقع ©5206 7غ ططع 123201131 0ه 0561-0 0049228 : امم 

8 004 : رم 

8 004 : رم 

8- 22م 7020 <- 72_83 0049228 : مم 

4- غم 077020 <- 7732_4 0049228 : ممم 

8 «2غم 20متنره - 2532016131 0049228 : مهم 

00 22م 0ع2متته <- 2217 0049228 : امم 

8 004 : رم 

مرزدطاع طذتام 28 004 : امم 

ج5»ع ,روطع 177 004 : رم 

6 طذتام 5 004 : ماهم 

24 طذتام "0049221 : امم 

34ت طقتام 0 004 : رم 

51» طكنمم 1 004 : امم 

2175© ,ع2اطء 0 2 004 : مم 

:4ه 100 0049234 : امم 

[17 ةمصع +مطع ] ,عاهء 177 4 004 : امم 
[>27عء] ,1وء 117 7 004 : امم 

»© ,م1وه غ681 9 004 : ممم 

51» ,[2_8ق7+مطع ] 117 28 004 : ممم 
9ه م10 غ«2مطه 12 35 004 : ماهم 


تعتفل. "المكؤات 


ال 51121151211 1ط ”ا 


4 > ه100 غ<2مطه 31 

117 3*2, 1 

غخع5 // 000000 ,عهدء عده 
ده ,[2_4 تم +مرطع ] 117 

[7328 +مطع] ,جوع 11177 

[7ا ةع مه +مطع ]| ,عجامهء 11607 

[32_4ج +مطع] ,عتلء 1177 

0»© ,إتجاعع] فطءىء تممه 

1 ,3ه حبممسه 

4 4 100 76طمطه 9 

1 ,1ة 1177 

6»51 ممم 

34ت دهم 

عمنوقع 1 

8 مغاعع2 

4 معت 1177 

11 61 

1 ,مجه دجت 

4 ه10 ط3 

[ع 8532016131 +مطع ] ,عه 17 
12121011 م 4612240_ع1طنا 86ع012125 طذتام 
216231 م 0 طكختام 
ع 15317100 م 0 2-1 
50 ,عاهء 3200 

1/1525 م 0 طكمم 
غخعع [زط0 م 621 2-1 
خ»2» 310251201603 الاع 1 6311 

4 4 100 276طمطه 0 8 

31 ,لة دمع 

85 492_هه10 غطمطه 0 8 


التالي على على فحص 31 بت في 
1281 _18121101:5 ويمنحه 


مهمع 7ا2ع طظع 3201131 18 © 0ب[ 3 


العنصر 0823668 من 


القيمة 1 اما 


0 004 : امم 

2 004 : 11 مم 

4 0049224 : مم 

611 10016 2111115 لاطت 111121[ 
9 004 : مم 

004 : امم 

"004922477 : ممم 

2 004 : مم 

5 004 : امم 

8 004 : امم 

00492852 : رمم 

004 : ممم 

55 10_42 سوعط 00492 : نمم 
1 004 : مم 

"0049225177 : ممم 

0 004 : مم 

1 004 : مم 

:4 100 0049264 : تامهم 
4 004 : مم 

6 004 : مم 

7 004 : مم 

00496 : مم 

0 004 : مم 

3 004 : امم 

8 004 : امم 

004 : نمم 

004 : امم 

"004922717 : امم 

1 004 : مم 

2 004 : 11 مم 

7 004 : مم 

:0 100 0049289 : نمم 
9 004 : مم 

8 004 : مم 

8 004 : مم 

ا :كساون االحت: كمد نك االقسمتة 1 


(من دون ان نتدخل في منحه هذه القيمة) فسوف ينتظر 6022:7625 21ع26هن0» 113201 في 


ال 1ه" _رآ«الهكآ ان ما يهمنا هو منح ال10015_811_آا81112 _172811:8" القيمة 1 لانه جز كم 
عنوان الغ08366©8 واذا كانت قيمته 0 فاننا سنحصل على القيمة 1 
اما تش زكرن ال طلاظش ]1 _ناءا لا افك فاعتقد اننا تحدثنا عنه سابقا والان نستطيع انكر د الكود 


الذي يفعل ما تحدثنا عنه 


2110 


(ع 2132016131 تالاظت "1 _كاءآ د لاه _1 2171112 ) © 1351© 1183201 122 اا ضده 5 17010 
1 
دوزم مرك كسا لكلا 
اسك 511781 _لااظق؟ _5آ م القتام 
(++1 م0100 > 1 م0 - 1) مع 
1 
([131©6]1<-8153201612316) +11 
1 
(تتحور 2203611007 3 .0 15 ) ' 1202 
1 
([131611[113<-153201612316) +11 
1 
(++ع1[ م100غ:0 > 2 م0 -ح ع) 2مع 
1 
-ع>2320161231ع - ب7إاع اط 
]2-2131 
(غ+ع» 3ط0<-7 2 غصظ) +11 
211157-11 تاراظت8 177111212 | 6ع»ه 03<-257ضظ (0116-:1) ) (27011) )ا غم»ه 503 وعمعمع2م2 


تقوم هذه الدالة بفحص جمبع 


لمعرفة نوع 


ال85غ3©668ه5ه0 في 
الغع 3طه ومن ثم معالجته كما يجب وهذا 


هو كود 


الجدول ثم تستدعي دالة غ»ع»©5503ع»ع22<06 


(غ+©©> 903 27011) غع» 5053 5م2206 177010 


1 


م (غ03©6) كلتك _120_0831801 0803801 > دع30ع2 0ه 05 الهس _081201طم2 
: (غ+عء036) 55ع»ع0011668220 (ه6م517وع2200 25* -- عم17<-2ع30ع525ع» 3ط05) +11 
م (غ+ع»ع036) غ8عع200011ع2ط1 (عم20177ع2ط1 وم * -- عم117<-2ع30ع5256ع» 3ط05) +11 
) 
بذلك نكون قد انتهينا من جدول الكائنات الخاص ب7122000 الى سنقوم بعمل نفس الشي في 
22 
اولا سنقوم بعمل لإ015355©11 للدالةبزأمعاع361 1 ©13501امل| 00 اماع : 
2 3ع2 ©5202 237 ططع 131 15131101م111 1م5325 004810301 : امهم 
1 004 : رمم 
1 004 0 : رمرم 
8 22م 07020 <- 2532016131 00481301 : ممم 
ص06 22م 07020 <- 53201 00481301 : ممم 
1 004 0 : رمم 
»© ,6»013 117 1 :مم 
مطء طقنام 3 4 : مم 
ج55 ,رمطء 177 4 004 : مم 
"0*2 ,[زع01 موق +مطع ] اماوناع 6 04 :مم 
ع 01صضوةهع+مط ,33 11177 0048308 : برخم 
[ 6131 201 وق غخمط 0 11177 004 : مم 
ع01صضنوهع+مط 207 1177 0 04 :2م 
2 ,ده عقطة 3 04 :مم 
[طقة +هزعع] ,0ه حيمك 0406 :21م 
06+ ه10 طدذ 9 04 : ممم 
651 طكنمم "311 004 : مم 
[>7اعع] ,1وهء 117 0 4 : ممم 
1 ,تاعه 117 2 004 0 : مم 
6761 ©1طوقع ماع // 3 ,عخاعهء 20 4 004 : مهرم 
ع1طقع 5125 مغ 2عغ156مم - زهقه // 3 مط ,زوه عطة 7 004 : مم 
0 ,تجاعهء طناة 0048138 : مم 
4 >> 100 32 5 004 : رم 
[(237*8ع51+6ع] ,اده 2ع 3 004 :مم 
:6 100 00481386 : امم 
6»51 ممم 6 004 : مم 
:7 ه100 0048137 : امم 
موطء مم 7 004 : مم 
8 ماعع2 8 004 : مم 
: 854 0_4 1 0048124 : ممم 
4 عع0 4 004 : مم 
335© ,تجاعء 117 كم 0048 : خم 
1656:5275 37 7 004 : مم 
9و ,جاع عقطة شنط 8 4 00 : رمم 
[(67:*4ع+51ع] ,تعاعه 1177 0 004 : مم 
: 815823 1014 3 004 : مم 
ط178 ,جاده اماوناع 3 004 : مم 


[(27*8ع72+6عع ] ,ده 
6 94> 100 

13 ,يجاعء 

©0732, ©» 5 

[(7:*4ع6ع+51ع] ,تعاعه 
13 رعن0ه 

0175© ,2ه 

©»07, ©2175 

02, 9 

[(0*4ع2+6تعع ] ,جامعهء 


100 > 3 


والان سننشيء العالاأ0لا1أ5 |ا48 1 _غادالالقك من مصنم3ل غأاظ4 1 _عاداللمنم 


,3516000" هكده1 0عص2نون1فسصسن /*|4غ:0|*/ /*<0غ125+0:2طخ 


"0 210055* 010220025 7 


22655107 1 طلا *7010 /*|4غ0|*/ /*<8غ:15+0طخا 


1201-41 215111001 _عدط 


1151_2201 35115 7 


7 232016002210271 10015 _2]01511_عدط 
م 11011120 *111860 _نلاطظطه 


1 


ل 2 


زد :4 رودا 


22231202205 هطه1 /*|04 

عع81252 كهده1 20و 1فمطن /* | 01:4 

,عع23572 هوطه1 0عص2و1قفصمن /* | 01:4 
661202001 253201 721:22 هده1 20و 1 فصن /* | 01:4 
853201600132 هوده1 /*|01:4 

+25" هوطهط 260و 1 فصن /* |04 

2-1201 23تطه 120 قطنا /* |0251| */ /*<15+040طخ ١04‏ 

// >51 01::44< 


وسنعيد بناء الجدول 


:م 11-000 ع ارم ترة 

م 200©55 22 )0 055 
01112202065517 7011م 
[61"31©»101]41 132201 5205110 
1320161316115 151111 

م 02157121 600216211 131201 21511_1 _ 6" 
1106120 11126 لاطا طعشضظط]1 آنآ ضرم 

م 5© 5231220236 ةم 
زععع112572 ع ارم #ترة 

م عع12522 ع ارم سيره 
2201 13201 ها ع نرم ره 
م 13220102 010 

1205 عل؟ 

001622 5 12101 

ملظت" سآن للهضظ _طغعام >* اناظك! ادا 


من الكود النذكور اعلاه واضح ان الدالة 011112387" 


13160600 من 2828115 _821710185 واعتمادا على 


مستويات الجدول اما البتات المتبقية فتشكل مؤشرا 


2ع 8 004 : مم 

ممرد 00488 : عدم 

:1 م10 00525578: 58015 

عقطة 005285 : مم 

117 7 005285 : نمم 

117 "717 0052285 : رمم 

لمطهة 0052 : مم 

طناة 55 005 : مم 

117 0057 : مم 

عقطة 0009 : مم 

1177 005580 : رمم 

ددر "00521581 : رمم 

1 طلاظه !1 _نرا را للق _ 21161 اد 

032 ع1غنءعه // 

0433 مع1غ52عه حصمط // 
1ع 5 1طع>*/ 
غأعناطغه /* |04 |*/ /*<5+04 7طع 1ع2 5 1خطع>*/ 
1ع152صط>*/ 
علاطعه /*|10غ:07|*/ /*<حخ: 5+0 7طع 1ع2 5 1خطع>*/ 
علاطعغه /*|8غ02|*/ /*<ع5+01 7طع 1ع2 5 خطع>*/ 
عناعاعغه /*|4غ07:2|*/ /*<135+0::24طع 1ع2 و 1ط >*/ 
غأعناطعغه /*|4غ02|*/ /*<5+028 12طع 1ع52 1خطع>*/ 
*/ /*<هع0:22+ل+وتطع 1ع وخطع>*/ 
*/ /*<5+0230 7طع 1ع52 1ط >*/ 
*/ /*<15+0::34طغع 1ع152ط>*/ 
*/ /*<38غ5+02 71طع 1ع2 5 1طع>*/ 
*/ /*<حع5+0:3 7طع 1ع2 سطع >*/ 
*/ /*<40خ5+02 12طع 1ع152خطع>*/ 
212161 / 


اصغر 


3 


طناظظ 1 


[ 11151132201131 0 ممع ب 


7 


و الرتبة الاقل) نحدد 


تستخرج قيمة 


عدد 


على جدول من المستوى الاول 
نستنتج ان طالاظك"ا_طرا را افآ في 1 آلا قد يمتلك من 3-1 مستويات وحجم 


1 


[21110_طكا_ عه ناطدغاه ملعم 


1 


اللهز_ما ( 


الجدول في كل مستوى 


يساوي 17511 منا ان النظام يستطيع زيادة عدد المستويات تلقائيا في حالو زيادة عدد 


السجلات في الجدول .من البدبهي ان المستوى 


السجلات في الجدول اكثر من 03200 اماالثالث فقط عند 0340000 ولاادري اذا مااكان 
النظام يقلل هد المستويات في حالة تحرير عدد من سجلات 


ذلك 


الجدول او على الاقل لم 


الحظ 


ان الدلة 237غ18532016131682 5:10 غيرموجودة في هلكا 1712 فام كود عنصرالجدول المحدث 
لل510©1126 يقع في الدالة 5:1135113201©61020125©21 وبعمل 041535567021177 لهذه الدالة 
22 ©20م «2ع15320161702012م 5113 00481261 : ممم 
1 004 : اهم 
1 004 : اهم 
8- 62م 0020 < 722_8 00481261 : ممم 
4- 62م 0020 <- 1722_4 00481261 : امم 
8 22م 070204 <- 2532016131 0048126128 : ممم 
ص06 22م 070204 <- 253201 0048126128 : ممم 
1 004 : امم 
»© ,013»ه 117 004 : ممم 
مطء طكنام 0 004 : رم 
وت وهات 177 1 004 : مم 
34 طكقتنام 3 004 : يمرم 
4 طكنام 4 48 00 : امم 
عت طمكنمم 5 004 : امهم 
[(ع3201ه +مطع ] ,01 117 6 0048 : ب مم 
طع 7 ,01 5م66 9 004 : مهم 
6 ه10 12 8 004 : امم 
61 طكتنام 4 48 00 : امم 
651 طكنمم 5 004 : امم 
عت طمقنمم 6 004 : هم 
[ع> 32016131 +مطع ] طكتام 7 004 : يمرم 
2217 1311© 1211013101 0 لمع 2 6311 004863 : مم 
2337© ,1وهء 117 '"1'6377 0048 : ممم 
1©» ,م1وهء غ68 1 004 : ممم 
1 ه10 02 3 004 : اهم 
51» ,[2_4ق7+مطع ] 117 9 0048 : ممم 
:4 100 00481640 : نمم 
[51»©] ,ت#اطء 117 0048 : ممم 
لط 5ع 1 004 : مم 
#اطع ,[2_8 صم + ممع ] 177 1 004 : مم 
4 5-5 ه100 0 654 8 4 00 : امم 
[1-:7طع] ,جاده 2ع 0048652 : برخم 
3 , [ع201قظ +مطع ] 117 651 0048 : رمم 
[7328 +مطع] ,جوع 1177 0 8 004 : مم 
[732_4 +مطع] ,جامع 1177 3 8 004 : مم 
[ع©01صنة+وطع ] ,0 1177 6 0048 : ب مم 
07»© ,إتجاعع] فطىء تممه 9 004 : مم 
4 معت حيمكه 660" 0048 : رمم 
ات اه 1 32 0048662 : اهم 
1 ,3*2 1127 0048674 : ممم 
:6 100 0048676 : امم 
651 ممم 6 004 : اهم 
4ت مم 7 004 : يمرم 
:> ح10 0048678 : امم 
601 ممم 8 004 : امم 
عمنوع 1 9 004 : رم 
8 مغاعع2 00486 : مم 
هطع «2عغ1853201612026012م 5113 004812632 : ماهم 
بعد ذلك ننتظر حتى تعيد الدالة 5:210015112113201©131©1227 مؤشرا على 
1281811 _طءا لاه وسنقوم باختبار اصغر بت في الحقل 08668 اذا كان يساوي 1 فاننا 
نمنحه القيمة 1 والا فاننا ننتظر منحه القيمة 1 نستنتج من هذا اننا لن الى منح 1 
لاكبر بت القيمة 1 (كما في 2000) وانما نحتاج الى تصفير اصغر بت لمراعاة ما سباق سوف 
تكتب. الكود: الذي يعمل. 682 5: لجدول. الكائنات: 
(ع 25320161231 اا ظت "1 _نارآ اله _ طناط ) 321512132011231 5 17010 
1 
)ا كان كات اوه 
اص 521125 _لاراظه_طراط الهم 
5 طآ/اثارا_طاظه18- 6 ع135160600<-6123116 213201 - ع12316000 111-0116 
(112515_طا/اا_طااظهط' »© ع125160600<-613516 53201 ) طلغ 1تره 


(++1 م200ع:0 > 1 م0 - 1) عجمع 


27 (ع13160600 (1 15115 _نااظه "1 _ناراط اله 2 ) ) ع - تإططلاط 


-357 2غ ضطط (1:0116]) ) (27011) ) أع» 053 5وععه220 (غععه 03<-217غ0طظط) +11 
م ((211 1001 11112 


1 


281" طكاه ع 6ع»ع 3ط0< 
/ 


,1 2ع22 


1 ع535ه 
(++1 م200ع:0 > 1 م0 - 1) مع 
1 
([1] (ع3516»6600" (* 27012) )) +12 
(++ز3 م0200 > ز م0 دمع 


1 


لا 
| 


21 ططاظه"1 آلا ش28 ) ) ع - 7اطغخلطط 


3:115317] (مممعهم رهتة" (* 


(غ+ع» 3ط0<-7 2غ مصظ) +11 
, ((211 10015 م5115 طااطهظ2” طلاه ع خنع 03<-277 822 (1:0116) ) (27011) )ا غم»ه 503 وععم20م2 
/ 


(++1 م200غ:0 > 1 م0 - 1) جمع 
([1] (ع31»000" (* 70111ط) )) +12 


(حادنة تم :00  ->-0552‏ نق 0 2 )0 120 
1 
([1[11]3](ع316»0600" (** 27011) )) +1 
1 
(++ع1[ م,07<2200 > ع م0 - 2ز) مع 
1 


11 2131](ع35160600" (** 511152 _طراظت"ا _طرآ ص لهت 2 ) ) » 


(غ+ع» 3ط0<-7 2 غصظ) +11 


, ((211 10015 م5115 طااطهخ"” طلاه ع خنع 03<-277 8220 (01:0116) ) (27011) )ا غم»ه 503 وععم2م2 
/ 
1 


,1 ع2 


والان فهمنا تركيب جدول ال0366©858 لم يتبقى سرد ال22066©556©5 

( بصراحة من كثر الكلام نسيت اننا ندور ال2606©55©5جم .. المترجم ) 

و العمل ذلك ننا نحتاج الى ايجاد عنوان ©2520101321 وكما توقعتم فاننا سنجده عن 
طريق عمل 0415355©10217 للدالة 5581372206065510ع©0 525110016115220 والتي فيها اول 0311© 
سيحوي عنوان ©010131م25 وهذا هو الكود الذي يعمل ذلك 


() ©>550109231ظغ8ع6 1770104 
1 
م ع05200م ,2غ202 خلشمت لاط 


م هطع 01-0115 


17 587220©»55 5ع0 251001115220 (8528128 2110  )‏ - مطغطه) 2مع 
2 ه5_طعشهط + 55104ع583722060 5م2200 ونا 25100 (ظلهق 0 لاط  )‏ > 62ط0ن 
(طعوصدعم عه ععصطن 
1 
م (ع056»600م» ,2غع2ع) ع512602000 > طعأوصدعط 
معال2ع2ط (طغودعط!) +1 
(0788 >-- (6 + ع200م05م) * »ع 023527 -- مرعطن (20523081) *) +11 


1 
م (2 + ع0ه20م0م) (** 27011) ** - 2550102831 
تعلهع52 


اعتقد اننا انتهينا من 252010173216 ولا اعتقد ان هناك صعوبة لكل من فهم ما هو 
محكاتونت اعلاة فحني انشاء برامج مماثلة. 


الحصول على قائمة بال55©5©ع260جم عن طريق التقاط ::ع26ه0ثم573 


اذا كان في النظام 55©ع20جم ما نشطا فلا د انه يمتلك 2<6©3045طغ خاصة بها 
واذا تمكننامن التقاط عملية تنقل النظام بين ال2<68305طغ فلابد اننا 
بواسطة هذه العملية نستطيع الحصول على معلومات تخص ال250©5565جم التي 
تتبعها هذه ال2<»305طغع .قبل ذلك لابد لنا ان نعرف عملية التنقل بين 
ال2*6305طغ+: بعد فترة زمنية محددة (25 10-15) بقوم ال©21722 لع 5نزهع 
باستدعاء مقاطعة تحث ال*#©5©»2©04111 بحيث يقوم الاخير بالانتقال الى 
ال30»©<طغ التالي اذا كانت الفترة الزمنية الخاصة بال26©3طغ الحالي قد 
انتهت. 

اما عملية الانتقال نفسها فانها تتم عن طريق 511222816012 28604همعده 2108 
من النواة بالاسم 2<ءغ57735002 والتي يمكن ان تجدها في ©©.2+051221 المهم ان هذه 
الدالة التي يستدعيها ال#©15©©12©6©4111 عند اتهاء الفترة الزمنية ( 02 1318غ1132© 
©1) او عندما ينتظر ال 522630 الحالي معينا .في الحالة الاولى فان الدالة 
السابقة يتم استدعاءها من 111153822126©1212112 اما في الحالة الثانية فانه يتم 
استدعاءها من 

212 02864مت غ250 واقعة في اعماق النواة والتي بدورخا تستدعى من 
© »© 177312'02511160103 ع2 و 337211101212222 215611 و 5غ26» 217021111116053 الاعاآ 

يتم ارسال بارمترات الدالة 51730602616 الى الرجسترات وهي كالتالي 


1 - 220 51206وعهع20م 7ه ع1100 

13 - مؤشر على ال80مغط] المتروك 

1 - مؤشر على ال22630غ الذي سننتقل اليه 

*اط858 - مؤشر على 208 

ما يهمنا الان هو المؤشرات التي تخص ال26305طغ التي يتم التنقل بينها في الرجسترين 
51,1»© .في بداية الامر ما يهمنا هو ايجاد عنوان الدالة 57730002866 لذلك فاننا 
سنعمل 

17 25 1215 للدالة 1321126 111153861121512 وسوف نبحث عن كود بهذا الشكل 


40405_طناه 6311 046 :2 . 
لكت 11607 1728 : ادع . 
55 51737000115 عه 4471 :تع . 


ومنها نستطيع ان نستخرج عنوان الدالة. في الحقيقة ان هذه الطريقة في البحث فعالة 

جدا 

حيث يسمح لنا ان نجد الدالة 57732060125©6 في نسخدة من نسخ ال177120075 ايتداءا من 2000 
وحتى 3 وبكافة اللاصدارات وهذا هو الكود الذي سيقوم بعلمية البحث عن الدالة 

غ2 517322001215 


() 5ه5ع22002<ع0602 51773 6125 177010 


م م21 15111553122 (لمتك اط ) 
56 + 56نا22ع12طع6 151101553 2001887 ) 


5 5257 


,ع05200م ,2غ22 لشمت لاط 


,تطغ وطعط 0101165 


ه16 


دغطه) 
0 
(طغعوصعم عه ععصطىن 


م (ع056»00م» ,2ع2ع) ع5127602000 - طلعأودعط 
,1 2ع<2ط (طغودعط!) +1 
(0788 >-- (2 + ع000م505م) * »8ع 020181 -- ع000م50 (20523081) *) +11 
1 
+ (3 + ©05000م) (2010116) *) (27011) - تناع 2ه 0م 5173م 
م (7 + «2عشظح (010115) 
لاعت وها 
] 
/ 
227 نااع2 
/ 
الان وبعد ان وجدنا عنوان الدالة سنحتاج الى التقاطها (01ه20 ) الطريقة الوحيدة في 
هذه الحالة هو عمل 5521161126 لعمل ذلك سنفعل التالي سننسخ بضع تعليمات من بداية كود 
الدالة الملتقطة يعد ذلك سنضع في اخره التعليمة مز ثم في الدالة الخاصة بنا (والتي 
تقتشين: امهنا 
اثناء ذلك نبحث عن وجود 
607756 ع12317ع2 
ونقوم بتعديله والا سنحصل على ([880 . 
لوضع ‏ واتنزاعه تلك ال(85606158) اليكم الكود 
١‏ م*3»© ,0233 207 3520 __ م6020 ,خانقعء 207 352 __ 0117 لاقة__ ()2ع205ع]! عم1اععل# 
,2ع ,0طه 2007 35101 022822 ,تع حضة ندمة ___ 
517 لاقة__ (عادء ,20 2607 35120 __ 0122337 ,2ه 207 3522 __ () 116201056 عم1اععل# 
(010© 205252 ,عه2<2 2005822 ) 1ه 021261 01ع357 5 001252 
1 
,©5127 010165 
ع000م50 ظلمضت 0 لاط 
م +ع©0225 010156 
,022 5م 0ط 
0 > 5111ع©25 01-0165 
1107 (1110165) - ©ه:<2< (11016) - خع012125 
10 - طعطه 
(5 > غ111دجع85) ©2116 
1 
م (ع056600هم» ,ع22<0) ع27260125000 51 - م5123 
, (ع©5127 ,ه52 ,رععطظه) 111117 
- ©000م0م (1110116) ) (2111:0116) * ( (ع056»00م) 020ع135157ع152) +11 
م +ع07225 -+ (1 + 2خ2ه (1710116) + مهع< (01-0116) 
,517 حبد دعغ+طه 
,517 حد 220 
م5125 -+ غ11اوع82 
/ 
9 - (51112ع2 + 014 (1110116) ) (ظلشمقكن[اط) * 
5 أع5 01212 (1 + 111اهمعه5 (1015) ) (01:0116ط) * 
م5511 (105) طتبنااعع2 


وهذا 


, 220 (1282 200 ) ) 1ه 53576010715161 - (4 + 12خ 0107152 (110116) ) ( 08لا 


200 


م5 - 2< (0101) - 2©2هع722ع1 (01011) - د5وعع2002 


( 1177220 27011 ,1232090682260 27011) ع210010600 27011 
1 

م 55ع202 1016لا 

012127 7011م 

0177011 2202 - 32202220 

327 1015لا 


م () معدوممرعء! 


, 102230660426©1) 82110362001 > 5ه 010212261 


:220 (80101165) - زه 1خ 0102122 (2010116) »* 


5 


+0229 -ح عحوع< (8828 00ص ) > 
م 2255 - (1 + ع2هع< (01011]) ) (2010116) * 
م () ع01605طمطع]1 
م (5 + 12خ 0107152 (1016]) ) (27010) ططتااعع 


مآ 

م ((5 + 5ه 01021221 (20116]) ) (طقق 0ط ) 
مآ 
5 


(ع0102260 27011) ع010600ه طم 177010 

1 

511117 ,2202 115 نام 

م ع6000م50 1125 نام 

:م 2153515 ,5174 0101656 
م,+©0225 ,ع517ع 5357‏ 1016آنا 
37 0101165 


0102260 (1110116) ) (21110116) *) (20023828) ح ممعم 
520 - 1ع الام 

م (1 - 014222 (10116]) ) (5هق 0م ) * - ع5356»517 
م 10220 (17110116) - عوط (010116]) أ©5 011 
م () عد ممع 

: (ع5127ع537 ,عه010220 ,عه2ط ) 1121117 

م0 - 1155174" 

(ع©517ع5357 > م15517ط"1') 116لطر 


1 


-- (1 + ©0252200م (1-01165) ) (21110116) * ((ع25050004) 00ع1315ع1582) +11 


هو كود 


الدالة 5173206027 


م (ع056»00م» ,ع22<0) ع260125000 51 - م5123 
,+ع012+5 
م5177 حد عن2م2 
م ©5172 -+ 11155174" 
/ 
م () ع01605طمطع]1 
م ((5 - 01042206 (110115]) ) (27011) ) 1ه0ه2عع2 1ك 
21627 


البديل 
() 12127757300276 (0ع231) مم55 06601 __ 17010 
1 


2 _ 
1 
20 
20 
1© طذوتام 
غ+©2000116ع2ط2 311 
1© ط5تام 
غ+©2000116ع2ط2 311 
210 
20 
010573002 مدل 


ان اسلوب 521161260 اكيد انه سهل ومريح لكنه خطيروذلك في لحظة وضع وانتزاع ال1ه0ه2 
لانه قد يسبب مشاكل كثيرة وخصوصا في الانظمة متعددة ال22066©55©5 

(او مععه *+21200©4556012م 25152822630120 ) حيث يستطيه 622630 اخر استدعاو الدالة التي 
التي التقاطناها في الوقت الذي ينتهي الظه386م من عمله تعالوا لنحسب احتمال وقوع 
ااضن 31 
لنفترض ان ©2386 بداية الدالة يستغرق 0.01 105 (طبعا الزمن 
بالميكروثانية..المترجم)( في الحقيقة اقل من ذلك بكثير ) عندئذ سكون احتمال انهيار 
النظام 0,00000785عبارة عن مرة واحدة لكل 127380 مرة تشغيل.ان مثل هذا الاحتمال 
لبرامج مثل +2©8©6©801 20608118 مقبولة جدا اذا اخذنا بعبن الا عتبار ان مثل هذه 
البرامج نادرا ما تعمل اساسا. 

لمن ماذاعن تبك البرامج التي تعمل باستمرار مثلا مضادات الفيروسات فان استخدام 
ال6015ه2آ يسمح به فقط مرة فقط عن بدء لقلاع نظام التشغيل في مثل هذه الحظة احتمال 
انهيارالنظان صغير جدا لدرحة اننا نستطيع اهماله 


كل ماذا ذكرته سابقا موجود في البرنامج المرفق مع المقال. طبعا تجاوز كل ما سبق من 
طرقى العثور على ال220606©55©5 138628 عملية صعبة للغاية لكن صانعي ال200158 غ200 
يتجاوزن ذلك عن طرق عمل التقاط 106175 من البرنامج الى الدرابفر مبا شرة. افضل 
طريقة من هذه النوع هو استخدان نوع سري من ال25ه0غه66غ06 


